Diferencia entre revisiones de «Yellow Cockatoo»

Yellow Cockatoo es una nueva variante del malware Jupyter, también conocido como SolarMarker, que ha evolucionado con sutiles pero efectivas mejoras en sus tácticas para eludir la detección y mantener una presencia a largo plazo en los sistemas comprometidos. Esta nueva versión ha sido diseñada para infiltrarse de manera encubierta en objetivos, incorporando modificaciones en los comandos de PowerShell y la inclusión de firmas de claves privadas para disfrazarse como un archivo legítimamente firmado, ganando la confianza del usuario y permitiendo el acceso no autorizado al dispositivo de la víctima. Además de recopilar información sobre las víctimas, Yellow Cockatoo es capaz de enviarla a un servidor de Comando y Control controlado por los atacantes, así como de descargar y ejecutar código adicional y copiar formularios web de los navegadores instalados en el sistema operativo. Se distribuye a través de documentos PDF y DOC maliciosos, disponibles en páginas falsas de Google Drive, utilizando plantillas falsas que superan los 100 megabytes para evitar la detección por parte de los sitios web de análisis de malware. Para evitar la infección, es importante evitar descargar archivos de fuentes no confiables, mantener actualizado el software y utilizar herramientas antivirus confiables. Si la computadora está infectada, se recomienda utilizar herramientas de eliminación automática de malware como Combo Cleaner Antivirus para Windows.

[[Category:Familias de malware|Familias de malware]]